Apache-Superset-SECRET_KEY-CVE-2023-27524-

Apache-Superset-SECRETKEY-CVE-2023-27524-...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSSからRCEへのエクスプロイト 概要 これらのスクリプトは、WonderCMS 4.3.2 のXSS（クロスサイトスクリプティング）脆弱性を悪用して、リモートコード実行（RCE） を達成します。XSSペイロードが管理者によってトリガーされると、細工された悪意のあるテーマモジュールを利用して、ターゲットサーバーにリバースシェルを自動的にインストールします。リバースシェルは revshells.com から取得され、実行されることで攻撃者にサーバーへのリモートアクセスを提供します。 目次 前提条件 スクリプト1: 自動エクスプロイト 特徴 使用法...

CVE-2023-28432-metasploit-scanner

CVE-2023-28432-metasploit-scanner MinIO 情報漏洩脆弱性スキャナー（Metasploit製） POCの準備 git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp minioinformationdisclosure.py...

POC-CVE-2023-32681

CVE-2023-32681 の POC これは CVE-2023-32681 の Python 3 実装であり、requests バージョン 2.30.0 以下を使用するクライアントに影響を与えます。 https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4 に従い、サーバーが 3xx リダイレクトを発行する場合、ユーザーエージェントはリクエストを変更し、特定のヘッダーとフィールドをリクエストから削除する必要があります。 これらのフィールドの詳細は...

Lab_Reportlab

LAB Reportlab このラボはCVE-2023-33733をテストするためにセットアップされました。 セットアップと実行 セットアップ pip3 install -r requirements.txt 実行 python3 app.py...

CVE-Lab

CVE-2023-46604 ラボ このラボでは、CVE-2023-46604 の脆弱性を悪用する方法を説明します。 謝辞 Apache ActiveMQ CVE-2023-46604 環境 このラボでは、2台の仮想マシンのインストールが必要です。Kali Linux 2023.4 マシンと Ubuntu 22.04.3 LTS マシンの2台です。以下からダウンロードできます。 Kali Linux 2023.4 Ubuntu 22.04.3 LTS VMware-workstation-17.5.0 Windows用 VMware-workstation-17.5.0 Linux用...

CVE-2023-25690-POC

CVE 2023 25690 - 概念実証 公開日: 2023年3月7日 基本スコア| 機密性| 完全性への影響| 可用性への影響 ---|---|---|--- 9.8| 高| 高| 高 目次 アドバイザリの説明 脆弱な Apache 設定の詳細 データフロー ラボのセットアップ バックエンドサービスで HTTP リクエストスマグリングを引き起こす HTTP リクエスト分割 CRLF インジェクションの特定 ヘッダーインジェクションによる内部 HTTP リクエストスマグリング 影響 アドバイザリの説明 Apache HTTP Server の 2.4.0 から 2.4.55 までの一部...

cve-2023-27372

教育目的のみ!!!!!...

CVE-2023-36899

このリポジトリには README がありません。...

CVE-2023-32315exp

このリポジトリには README がありません。...

hapifhir__org_hl7_fhir_core_CVE-2023-28465_5-6-1055

HAPI FHIR - HL7 FHIR コアアーティファクト CI ステータス master --- !Build StatusBadge-BuildPipelineLink-AzureMasterPipeline これは、FHIR仕様のためのJavaコアオブジェクト処理コードであり、ユーティリティ（バリデータを含む）を備えています。 このリポジトリに含まれるもの: org.fhir.fhir.utilities: 他のすべてのプロジェクトで使用される共有コード - 国際化コードを含む org.fhir.fhir.r5:...

CVE-2023-25690_lab

Apacheプロキシ経由のHTTPリクエストスマグリング 環境設定 インフラストラクチャ コンポーネント| 役割| バージョン ---|---|--- Apache HTTP Server| リバースプロキシ| 2.4.55（脆弱性あり） Spring Boot（組み込みTomcat）| バックエンドAPI| 4.x（Java 21） SQLite| データベース| — ユーザー ──► Apache :80（プロキシ） ──► Spring Boot :8080（バックエンド） ──► SQLite │ ├─ modrewrite + modproxy ├─ CVE-2023-2569...

platform_frameworks_base_AOSP_10_r33_CVE-2023-21272

Este repositorio no tiene un README...

PDFernetRemotelo

Un Hacker En Capital 私のGitHubリポジトリへようこそ！私は Un Hacker En Capital です。ここでは、私がストリームや動画で使用するすべてのスクリプトとツールを見つけることができます。サイバーセキュリティとテクノロジーの魅力的な世界を一緒に探検しましょう。 私について 私はサイバーセキュリティに情熱を注いでおり、TikTok、Twitch、YouTubeのプラットフォームを通じて知識と経験を共有しています。私の目標は、倫理的なハッキング、脆弱性分析などのトピックについてコミュニティを教育し、楽しませることです。 フォローする TikTok :...

CVE-2023-45878

CVE-2023-45878 CVE-2023-45878 GibbonEdu 任意のファイル書き込み...

CVE-2023-36845

Juniper CVE:2023-36845 の自動化 Asbawy 作 → Ak1t4 修正 概要 CVE-2023-36845 の脆弱性をチェックするための bash スクリプトです。このスクリプトは、Juniper URL アドレスのリストを処理し、各アドレスにリクエストを送信して、レスポンスに基づいてシステムが脆弱かどうかを判断します。 使用方法 スクリプトを使用するには、コマンドラインから次のオプションを指定して実行します: ./exploit.sh -f urls.txt 作者: Asbawy...

root-my-webos-tv

私のwebOS TVをroot化 脆弱なwebOSデバイス上でrootとしてtelnetサーバーを起動するシンプルなPythonスクリプトです。 動作確認済みテレビ webOS 4.9.7 - 5.30.40 モデル LG43UM7000PLA webOS 5.5.0 - 04.50.51 モデル OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 モデル OLED48C1PUB webOS 7.3.1-43 mullet-mebin - 03.33.85 モデル OLED55A23LA インストール 1. Python 3を...

Metabase-H2-CVE-2023-38646-

このリポジトリには README がありません。...

CVE-2023-29489

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら これがわからない場合、このツールを使うべきではありません pip でインストール pip install CVE-2023-29489 以下のコマンドを実行して確認 CVE-2023-29489 -h 設定 2. 脆弱性検出の即時通知を受け取るために Telegram API と統合しました。 Telegram 通知 CVE-2023-29489 --chatid Telegram を開き、@CappricioSecuritiesToolsbot を検索して「開始」をクリックし...

SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| Nov, 09, 2023, 09:47 AM Rule| SOC235 - Atlassian Confluence Broken Access Control 0-Day CVE-2023-22515 Level| Security Analyst Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP...